LKS Debian Server

download LKS Debian Server

of 73

Transcript of LKS Debian Server

  • Modul Administrasi Server

  • Keterangan:1. Hostname :server112. User :server113. Password :lks2010

    Instalasi Debian etch 4 r7

    Lakukan booting dari Cd/Dvd rom pertama kaliMasukan Cd/Dvd Binary debian etch 4 r7 kedalam Cd/Dvd romSave dan exitKetika tampil gambar seperti dibawah, anda ketik install acpi=off kemudian ENTER apabila anda menggunakan mini PCApabila anda Menginstall pada PC Desktop, anda bisa ketik perintah diatas atau langsung tekan ENTER

  • Biarkan Proses installasi berjalan

    Berikutnya anda akan diminta pemilihan bahasa untuk proses instalasi, silahkan pilih bahasa yang anda inginkan kemudian ENTER

    Berikutnya adalah pemilihan country atau area anda berada, karena kita berada di indonesia pilih other

  • Kemudian pilih Indonesia

  • Kemudian pemilihan jenis keyboard

  • Ketika ada tampilan seperti dibawah tekan ENTER, karena akan mengkonfigurasikan ip address setelah instalasi selesai

    Akan muncul tampilan seperti dibawah ini,kemudian tekan ENTER

  • Pilih do not configure the network at this time, ENTER

    Berikutnya adalah pemberian nama hostname

  • Proses partisi, pilih hardisk apabila belum terdapat OS apapun pada hardisk anda kemudian ENTER

    Pilih yes untuk membuat partisi kosong yang baru

  • Pilih free space hardisk kemudian ENTER

    Pilih Create a new partition kemudian ENTER

  • Berikan besar partisi yang akan anda gunakan

    Pilih primary kemudian ENTER

  • Pilih beginning kemudian ENTER

    Pastikan Use as adalah Ext3 journaling filesystemPilih bootable flag, ENTER

  • Pastikan bootable flag sudah ON

    Pilih done setting up the partition, ENTER

  • Pilih free space hardisk yang tersisa

    Pilih create a new partition, ENTER

  • Berikan satu GB untuk swap area kemudian continue

    Pilih primary, ENTER

  • Pilih Use as kemudian ENTER

    Pilih swap area, ENTER

  • Pilih done setting up the partition, ENTER

    Proses partisi sudah selesai, selanjutnya pilih Finish partitioning and write changes to disk

  • Pilih yes untuk menulis perubahan yang telah dilakukan pada hardisk

    Pilih kota dimana anda berada, dalam hal ini Jakarta, ENTER

  • Masukan password root

    Masukan kembali password root yang anda ketikan diatas

  • Masukan Full username

    Masukan username

  • Masukan password untuk username

    Masukan kembali password yang anda masukan diatas

  • Biarkan proses instalasi berjalan seperti gambar dibawah

    Pada saat tampilan seperti dibawah, anda pilih NO karena tidak menggunakan mirror yang berada dalam jaringan

  • Maka tampilannya seperti dibawah ini, pilih Continue, ENTER

    Pada saat tampilan seperti dibawah anda pilih NO

  • Karena kita tidak akan menginstall GUI, seperti KDE,GNOME Arahkan tanda merah pada Desktop Environment, kemudian tekan space bar ( spasi )

    Pastikan tanda * ( bintang ) pada Desktop environment sudah hilang

  • Biarkan proses instalasi berjalan

    Instalasi grub, pilih yes untuk dijadikan MBR ( Master Boot Record )

  • Proses Installasi selesai, pilih Continue

    Tampilan hasil Instalasi yang sudah dilakukan

  • Masukan user dan password

    Tampilan pada saat anda berhasil memasukan user dan password dengan benar

  • Masukan Cd/Dvd binary yang lainnya kedalam Cd/Dvd rom kemudian ketik apt-cdrom add untuk menscan Cd/Dvd tersebut , ENTER

    Keterangan :Ip address :192.168.11.1/28Hostname :server11.lks11.sch.id ( FQDN )Domain :lks11.sch.id

    SETTING IP ADDRESSDAN HOSTNAME

    # nano /etc/network/interfaces

  • Di save dan exit gateway tidak ditulis karena pc/komputer kita akan dijadikan server

    sekaligus gateway Mengedit file /etc/hosts

    # nano /etc/hosts

    IP ADDRESS HOSTNAME ALIAS ATAU CANONICAL

    Di save dan exit Mengedit file /etc/hostname

    # nano /etc/hostname

    Di save dan exit Restart hasil konfigurasi tadi dengan perintah:

    # /etc/init.d/networking restart# /etc/init.d/hostname.sh start

    pengecekan hostname

    # hostname# hostname -f

  • SETTING DNS SERVER

    Install paket dns yang diperlukan

    # apt-get install bind9

    Mengedit file /etc/bind/named.conf.local

    # cd /etc/bind# nano named.conf.local

    Di save dan exitKeterangan:

    zone lks11.sch.id {Merupakan awal dari zona lks11.sch.id. Jika kita ingin membuat NS untuk zona smkpancakarya.sch.id maka perintahnya menjadi zone smkpancakarya.sch.id { Segala sesuatu yang berhubungan dengan zona lks11.sch.id harus ditulis di dalam tanda kurung kurawal ( {.....} ).

    type master;Baris ini untuk primary atau master NS. Jika anda ingin membangun Secondary NS perintahnya menjadi type slave;

  • Untuk Caching NS perintahnya menjadi type hint;

    file /etc/bind/db.lks11.sch.id; Mendefinisikan nama file untuk zona lks11.sch.id.

    }; Akhir dari sebuah zona selalu ditutup dengan };

    zone 192.in-addr.arpa { Awal dari zona reverse. Merupakan kebalikan network address dari zona lks11.sch.id. Network address lks11.sch.id adalah 192.168.11.1, jika ditulis terbalik menjadi 1.11.168.192. Jika 3 angka didepan dihapus menjadi 192. Jika ditambahkan in-addr.arpa maka hasilnya menjadi 192.in-addr.arpa.

    Ilustrasi dari sebuah reverse domain dapat dilihat dibawah

    Penjelasan yang lainnya sama seperti penjelasan diatas Mengkopi file db.local dan db.127

    # cd /etc/bind # cp db.local db.lks11.sch.id # cp db.127 db.192

  • Mengedit file db.lks11.sch.id

    # nano db.lks11.sch.id

    Di save dan exit Mengedit file db.192

    # nano db.192

    Di save dan exit Setting file /etc/resolv.conf

  • # nano /etc/resolv.conf

    Di save dan exit Restart hasil konfigurasi tersebut

    # /etc/init.d/bind9 restart

    Cek hasil konfigurasi DNS dengan perintah nslookup atau dig

    # nslookup lks11.sch.id

    # nslookup www.lks11.sch.id

    # nslookup 192.168.11.1

  • Apabila tampil seperti diatas berarti anda berhasil membuat sebuah DNS server

    Tidak ada titik atau spasi ataupun yang lainnya hasil konfigurasi bisa salah atau gagal

    Keterangan:

    @

    Bagian ini identik dengan zona yang telah didefinisikan di file named.conf.local. Dalam hal ini @ adalah lks11.sch.id. Kita dapat menggantikan simbol @ dengan lks11.sch.id.

    IN Singkatan dari Internet Name. Digunakan jika kita menggunakan protokol TCP/IP.

    SOA Menyatakan bahwa NS ini authoritative bagi zona lks11.sch.id.

    server11.lks11.sch.id.

    Mendeklarasikan hostname yang menjadi master server. Hostname biasanya ditulis secara FQDN, misal server11.lks11.sch.id. Perhatikan setelah hostname harus ada titik (.).

    admin.lks11.sch.id.

    Mendeklarasikan email admin NS server. Namun simbol @ diganti dengan .. Misalnya [email protected] ditulis menjadi admin.lks11.sch.id. Perhatikan setelah email address harus ada titik (.).

    2010060110

    Serial

    biasanya ditulis dalam format tahun-bulan-tanggal- jam

    604800( satu minggu )

    Refresh

    Mendeklarasikan selang waktu ( dalam detik ) yang diperlukan oleh secondary server untuk melakukan pengecekan terhadap perubahan file zona primary server. Secondary server akan melakukan

  • pengecekan serial number untuk mengetahui apakah ada perubahan file zona. Jika ada perubahan serial maka dilakukan zona transfer ( copy file ).

    86400 ( satu hari )

    Retry

    Menentukan berapa lama ( dalam detik ) secondary server menunggu untuk mengulangi pengecekan terhadap primary server apabila primary server tidak memberikan respon pada saat proses Refresh. Jangan menggunakan nilai retry yang terlalu kecil karena pengulangan dalam waktu singkat tidak menghasilkan apa-apa.

    2419200 ( satu bulan )

    Expire

    Menentukan berapa lama file zona dipertahankan pada secondary server apabila secondary server tidak dapat melakukan zona refresh. Apabila setelah masa expire, secondary server tidak dapat melakukan zona refresh maka secondary server akan menghapus file zona miliknya. Sebaiknya nilai expire cukup besar ( lebih dari 30 hari ) .

    604800 ( satu minggu )

    Negative cache TTL

    Menetukan nilai awal time to live ( TTL ) bagi semua ( RR ) resources record pada file zona.

    (...........) Nilai serial, refresh, retry, expire, negative cache TTL dituliskan diantara tanda kurung . Artinya apapun yang ada didalam tanda kurung dianggap satu baris .

    NS NS (Name Server) adalah catatan yang menentukan server mana yang akan menjawab atau melayani informasi seputar DNS untuk sebuah domain. Sebuah domain bisa memiliki banyak NS record. Semakin banyak NS server yang Anda definisikan, berarti semakin banyak pula yang bisa melayani (tentunya harus di setup juga proses master/slave untuk proses

  • propagasi data). Disarankan lokasi NS yang satu dan lainnya, ada di jaringan yang berbeda. Jadi kalau ada satu network yang terputus, NS server di jaringan yang lain masih bisa memberikan layanan.

    A A (atau biasa disebut sebagai host record) merupakan inti dari DNS. A record adalah pemetaan dari nama ke alamat ip .

    MX

    MX (Mail Exchange) adalah catatan yang menentukan kemana sebuah email akan dikirim. Dalam record MX ini, ada variabel tambahan yaitu priotity. Priority ini adalah angka yang menunjukkan skala prioritas, yang bisa Anda isi dari mulai 0 s.d 65536. Semakin kecil angkanya, semakin tinggi prioritasnya.

    CNAME CNAME (Canonical Name) adalah alias. Jadi www adalah nama lain untuk host server11 .

    PTR

    PTR record adalah kebalikan dari A record. Jika A record adalah mapping hostname ke IP address, maka PTR record adalah mapping dari IP address ke hostname.

    SETTING WEB SERVER

    Menginstall paket yang dibutuhkan Web Server

    # apt-get install apache2 php5 links

    Mengedit file default pada directory apache

    # nano /etc/apache2/sites-available/default

  • beri tanda # didepan RedirectMatch Di save dan exit berpindah ke directory /var/www/

    # cd /var/www

    buang directory apache2-default

    # rm -rf apache2-default

    membuat index.html

    # touch index.html # nano index.html

    isi seperti gambar dibawah

    Di save dan exit membuat index untuk php

  • # touch info.php # nano info.php

    isi seperti gambar dibawah

    Di save dan exit restart web server

    # /etc/init.d/apache2 restart

    chek hasil konfigurasi web server

    # links 192.168.11.1

    apabila muncul seperti gambar dibawah berarti sudah benar

    mengecek apakah sudah support php

    # links 192.168.11.1/info.php

    apabila muncul seperti gambar dibawah berarti sudah support

  • SETTING DHCP SERVER

    install paket dhcp server

    # apt-get install dhcp3-server

    mengedit file dhcp.conf

    # nano /etc/dhcp3/dhcpd.conf

    cari kata slightly hapus tanda # dibawah tulisan slightly sampai tanda } edit subnet, range dll

  • Di save dan exit restart dhcp server

    # /etc/init.d/dhcp3-server restart

    Uji coba DHCP menggunakan client linux

    # dhclient

    Uji coba DHCP menggunakan client windows klik start => control panel => Network and Internet Connections =>

    Network Connections klik kanan pada gambar komputer jaringan, pilih properties, pilih

    internet protocol ( TCP/IP ) kosongkan semua, tampak seperti gambar dibawah ini kemudian OK

  • Klik kanan kembali gambar komputer jaringan tadi, kemudian pilih status

    Lihat gambar dibawah Terlihat mendapat DHCP dari Server

  • SETTING MAIL SERVER DAN

    WEBMAIL

    install paket mail server dan webmail yang dibutuhkan

    # apt-get install postfix squirrelmail courier-imap courier-pop

    proses pada saat installasi postfix apabila ada gambar seperti dibawah tekan tab kemudian ENTER

    pilih internet site dan ENTER

    isi mail server yang akan digunakan

  • mengedit file main.cf yang berada di directory postfix

    # nano /etc/postfix/main.cf

    file yang di ganti dan ditambahkan adalah 1. myhostname 1. mydomain 2. myorigin 3. mydestination 4. mynetworks 5. memberikan tanda # didepan mailbox_command 6. home_mailbox = Maildir/

    Di save dan exit membuat directory email

    # cd /etc/skel # maildirmake Maildir/

  • membuat user baru

    # adduser admin

    masukan password untuk admin sebagai contoh passwordnya saya mengetikan admin

    mengedit squirrelmail

    # squirrelmail-configure

    muncul tampilan seperti dibawah tekan 2 kemudian ENTER

  • tekan 1 kemudian ENTER dan isi dengan domain anda, ENTER

    tekan r dan ENTER

  • tekan d kemudian ENTER

    isi dengan courier

  • tekan ENTER 2 kali tekan s kemudian ENTER 2 kali tekan q ENTER mengedit apache.conf yang berada di directory squirrelmail

    # nano /etc/squirrelmail/apache.conf ganti squirrelmail menjadi webmail

    Disave dan exit mengedit file apache2.conf pada directory apache

  • # nano /etc/apache2/apache2.conf

    tambahkan Include /etc/squirrelmail/apache.conf pada baris paling bawah

    Di save dan exit restart hasil konfigurasi tersebut

    # /etc/init.d/postfix restart # /etc/init.d/courier-imap restart # /etc/init.d/courier-pop restart # /etc/init.d/apache2 restart

    tes hasil konfigurasi mail server dan webmail

    # telnet mail.lks11.sch.id 25

    1. ketik mail from:[email protected] ENTER 2. ketik rcpt to:[email protected] ENTER 3. ketik data untuk tes kirim email 4. ketik tes email ENTER 5. akhiri dengan tanda titik ( . ) untuk selesai menulis,ENTER 6. tekan ctrl+} untuk keluar 7. tekan q ENTER

  • tes dengan webmail

    # links mail.lks11.sch.id/webmail

    masukan user dan password yang telah dibuat kemudian pilih login dan ENTER

  • hasil dari telnet terlihat ada dalam folder INBOX

    buka folder inbox tersebut dan lihat isinya terlihat hasil pengiriman email berhasil dikirim

    tekan Ctrl + C untuk exit bagaimana jika webmail tersebut tanpa tanda / seperti

    http://mail.lks11.sch.id/webmail tetapi langsung http://mail.lks11.sch.id muncul halaman webmail....?

    Virtualhost lah solusinya... pertama pindah ke directory apache

    # cd /etc/apache2

  • mengedit ports.conf

    # nano ports.conf

    tambahkan NameVirtualHost ip-anda

    Di save dan exit pindah ke directory sites-available yang terdapat pada directory apache pastikan anda berada di directory apache

    # pwd maka akan muncul

    /etc/apache2 # cd sites-available

    edit file default yang berada pada directory sites-available tersebut

    # nano default

    edit seperti pada gambar dibawah ini

    Di save dan exit mengkopi file default

    # cp default mail # nano mail

  • edit seperti pada gambar dibawah ini

    Di save dan exit jalankan perintah a2ensite agar file mail berjalan

    # a2ensite mail

    edit file apache.conf yang berada pada directory squirrelmail

    # nano /etc/squirrelmail/apache.conf

    berikan tanda # sebelum tulisan alias

    Di save dan exit restart apache

    # /etc/init.d/apache2 restart

    silahkan anda coba hasil konfigurasi tersebut

  • # links mail.lks11.sch.id

    uji coba dengan windows buka web browser seperti IE atau mozilla firefox ketikan alamat mail.lks11.sch.id isi username dan password klik login

  • kirim email menggunakan webmail masuk dengan user admin klik compose dan isi

    server11 adalah username ketika anda menginstall server buka tes email tersebut dengan server

    # links mail.lks11.sch.id

  • tes email menggunakan microsoft outlook klik start => all programs => outlook express

  • klik Send/recv, untuk mendownload email

  • tes kirim email menggunakan outlook klik Create Mail, isi form tersebut dan send

  • buka webmail dengan browser, isi Name dan Passwordnya

  • SETTING PROXY SERVER

    menginstall paket yang dibutuhkan

    # apt-get install squid

    Karena server ini tidak terhubung dengan internet, maka cara untuk mengetest transparent proxy adalah dengan cara membuat Virtual Domain untuk situs-situs yang akan diblock .

    daftar situs yang akan diblock: www.debian.org www.redhat.ofg www.google.com www.susefaq.sourceforge.net www.linux.or.id

  • Membuat virtual domain

    # cd /etc/bind # nano named.conf.local

    Tambahkan zona untuk domain2 diatas pada baris paling bawah

    zone "debian.org" { type master; file "/etc/bind/db.debian.org"; };

    zone "redhat.ofg" { type master; file "/etc/bind/db.redhat.ofg"; };

    zone "google.com" { type master; file "/etc/bind/db.google.com"; };

    zone "susefaq.sourceforge.net" { type master; file "/etc/bind/db.susefaq.sourceforge.net"; };

    zone "linux.or.id" { type master; file "/etc/bind/db.linux.or.id"; };

    Di save dan exit membuat database debian.org

    # cp db.local db.debian.org # nano db.debian.org

  • $TTL 604800 @ IN SOA server11.debian.org. admin.debian.org. ( 2010060110 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ;@ IN NS server11.debian.org. @ IN A 192.168.11.1 server11 IN A 192.168.11.1 www IN CNAME server11

    membuat database redhat.ofg, google.com, susefaq.sourceforge.net, linux.or.id

    # cp db.debian.org db.redhat.ofg # cp db.debian.org db.google.com # cp db.debian.org db.susefaq.sourceforge.net # cp db.debian.org db.linux.or.id # nano db.redhat.ofg

    $TTL 604800 @ IN SOA server11.redhat.ofg. admin.redhat.ofg. ( 2010060110 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ;@ IN NS server11.redhat.ofg. @ IN A 192.168.11.1 server11 IN A 192.168.11.1 www IN CNAME server11

    membuat database google.com

  • # nano db.google.com

    $TTL 604800 @ IN SOA server11.google.com. admin.google.com. ( 2010060110 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ;@ IN NS server11.google.com. @ IN A 192.168.11.1 server11 IN A 192.168.11.1 www IN CNAME server11

    Membuat database susefaq.sourceforge.net

    # nano db.susefaq.sourceforge.net

    $TTL 604800 @ IN SOA server11.susefaq.sourceforge.net. admin.susefaq.sourceforge.net. ( 2010060110 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ;@ IN NS server11.susefaq.sourceforge.net. @ IN A 192.168.11.1 server11 IN A 192.168.11.1 www IN CNAME server11

    Membuat database linux.or.id

    # nano db.linux.or.id

  • $TTL 604800 @ IN SOA server11.linux.or.id. admin.linux.or.id. (

    2010060110 ; Serial 604800 ; Refresh 86400 ; Retry 2419200 ; Expire 604800 ) ; Negative Cache TTL ;@ IN NS server11.linux.or.id.@ IN A 192.168.11.1 server11 IN A 192.168.11.1 www IN CNAME server11

    restart DNS server dan cek domain diatas menggunakan nslookup mengedit file squid.conf pada directory squid

    # nano /etc/squid/squid.conf

    Mencari dan Menghilangkan tanda # di depan scripts dibawah ini :

    http_port 3128 transparent => port default proxy

    cache_mem 128 MB => 1/4 dari RAM

    cache_dir ufs /cache 250 32 512

  • note: apabila cache_mem anda besar maka sesuaikan dengan cache_dir ufs nya contoh : cache_mem 256 MB

    cache_dir ufs /cache 1000 128 512

    cache_effective_user proxy

    cache_effective_group proxy

    access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log /var/log/squid/store.log

  • cache_mgr [email protected]

    visible_hostname server11

    error_directory /usr/share/squid/errors/Indonesia

    Dibawah acl CONNECT method CONNECT tambah scripts dibawah ini : acl lks src 192.168.11.0/28 acl webblock dstdomain -i /etc/squid/webblock.txt

  • Dibawah INSERT YOUR OWN RULE tambah script dibawah ini: http_access deny webblock http_access allow lks

    Di save dan exit berpindah ke directory error

    # cd /usr/share/squid/errors # cp -rf English Indonesia # cd Indonesia # nano ERR_ACCESS_DENIED

    edit file tersebut menjadi

    MAAF: permintaan anda tidak dapat terpenuhi MAAF Permintaan anda tidak dapat terpenuhi Silahkan coba URL/Website selain: %U Karena.

  • Akses Ditolak Informasi lebih lanjut silahkan hubungi %w.

    file yang di edit adalah yang berwarna kuningsilahkan bereksperimen sendiri......

    membuat directory cache

    # mkdir -p /cache

    memberikan user khusus hak milik proxy

    # chown -R proxy:proxy /cache

    stop terlebih dahulu layanan squid untuk membuat cache

    # /etc/init.d/squid stop

    membuat cache

    # squid -z

    tunggu sampai selesai membuat file webblock.txt

    # cd /etc/squid/ # touch webblock.txt # nano webblock.txt

    isi dengan domain yang akan diblock

  • Di save dan exit restart layanan squid

    # /etc/init.d/squid restart

    memberikan aturan firewall untuk dialihkan ke port squid

    # iptables -t nat -A PREROUTING -p tcp - -dport 80 -j REDIRECT - -to-port 3128

    maksudnya:Setiap user atau client yang merequest port 80 ( web server ) akan dialihkan ke port 3128 ( port squid ) dimana squid sudah menunggu request

    uji coba proxy server dengan client windows buka web browser dan isi dengan alamat yang di block

  • SETTING NTP SERVER

    menginstall paket yang dibutuhkan

    # apt-get install ntp ntpdate

    mengedit ntp.conf

    # nano /etc/ntp.conf

    memberikan tanda # didepan server 0 sampai server 3 menambahkan script server 127.127.1.0 iburst dan fudge 127.127.1.0

    stratum 10 dibawah script diatas

    Di save dan exit restart ntp

    # /etc/init.d/ntp restart

    note: server ntp diatas apabila kita ingin membuat server ntp sendiri ( intranet ). iburst diatas untuk mempercepat waktu sinkron dengan server ntp. fudge diatas untuk memperakurat waktu dengan server ntp. stratum 10 adalah stratum yang digunakan.

    Gambar ketika sudah sinkron dengan ntp server local terdapat tanda * didepan LOCAL (0)

    ketik perintah

  • # ntpq -p

    tes NTP Server dengan windows klik start => Control Panel => Date ,Time, Language and Regional =>

    Date and Time Pastikan Time Zone sama dengan Server ( Jakarta ) masukan alamat ip-server, klik update Now setelah sinkron klik Apply

    samakan dengan server, apakah waktunya sudah Sinkron

    # date

    WIT adalah Western Indonesian Time ( WIB )

  • SELAMAT MENCOBADAN

    SUKSES

    Terimakasihkepada:1. ALLAHSWT2.NabiMUHAMMADSAW3.Keduaorangtua4.Gurupembimbing(BpkBudiS.Si,M.Syukrie)5. IwanSofana(Membangunserverdenganfedora)6. Temanteman7. Google